首页
社区
课程
招聘
[求助]EXECryptor被偷OEP修复问题,请高手进~~~多谢
发表于: 2008-1-18 23:45 3902

[求助]EXECryptor被偷OEP修复问题,请高手进~~~多谢

2008-1-18 23:45
3902
这个壳好象就剩下这么一个问题了.

004AE544 > $  55            push    ebp
004AE545   .  8BEC          mov     ebp, esp
004AE547   .  83C4 F0       add     esp, -10
004AE54A   .  B8 B4E24A00   mov     eax, 004AE2B4
~~~~~~~~~~~~~~~~~~~~~~~~~~~~
脱壳程序,被偷了如上代码.我如何确定,mov eax,进什么直呀
004AE54F   .  E8 5C82F5FF   call    004067B0

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 50161
活跃值: (20620)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
004AE2B4是在代码里,你如果来到外壳对OEP处理代码附近时,可以alt+M对代码段下内存访问断点。会中断在mov eax, 004AE2B4类似语句处(EXECryptor对这句变形了,但常数004AE2B4还是能看到的)。
2008-1-19 10:36
0
雪    币: 141
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
多谢了,高手呀/
2008-1-19 20:38
0
游客
登录 | 注册 方可回帖
返回
//